Если верить последним утечкам, то презентация Samsung Galaxy S6, которая должна состояться меньше чем через месяц, будет сильно напоминать прошлогоднюю презентацию Apple, о чем мы вам уже успели рассказать. Это связано не только с появившимися в Сети снимками корпуса будущего флагмана, но и с информацией о готовящемся корейской компанией анонсе собственной мобильной платёжной системы. Копирование – это, безусловно, не то, чего мы ждём от презентаций такого уровня. Но, быть может, это усовершенствование? Например, если слухи окажутся достоверными (а все пока к тому и ведёт), система мобильных платежей от Samsung может оказаться на голову выше Apple Pay.
Прежде всего, давайте разберемся, как работает обычный платёжный терминал, которым мы пользуемся при оплате покупок пластиковой картой. Ни для кого не секрет, что на каждой такой карте имеется магнитная полоса. Чтобы совершить платёж, следует провести этой полосой через считыватель терминала, в результате чего с карты на терминал поступает магнитный сигнал, в котором зашифрован определенный порядок символов, хранящих в себе информацию о держателе карты. Эта информация отправляется терминалом на сервер для авторизации и, если всё в порядке, довольный пользователь уходит из магазина со своими покупками.
Теперь обратимся к тому, как работает Apple Pay. Чтобы оплатить покупку с помощью iPhone, вы должны заранее внести данные о своей банковской карте в смартфон, эта карта, к слову, должна быть выпущена одним из банков, с которыми у Apple есть договоренность о сотрудничестве, после этого вам должно повезти, и терминал, которым вы собираетесь воспользоваться, должен быть оборудован NFC-чипом. Только при соблюдении этих условий вы можете поднести iPhone к терминалу, приложить палец к сканеру отпечатка TouchID и забрать свою покупку.
Если же корейские источники не врут, Samsung покажет, как это должно было быть реализовано на самом деле, то есть всё будет на порядок удобнее. Смысл заключается в том, что технология LoopPay, на которой должна быть основана корейская система, работает принципиально иначе. Она имитирует тот самый магнитный сигнал, который терминал получает при проведении картой через считыватель.
На практике это означает, что Samsung не нужно договариваться с банками о сотрудничестве, а торговым точкам не нужно менять терминалы на те, что поддерживают NFC. Пользователь просто добавляет данные карты в смартфон, а при совершении оплаты подносит его к считывателю. Всё.
С точки зрения безопасности LoopPay как минимум не уступает самой пластиковой карте, к тому же приложение системы дополнительно защищено паролем, который в Galaxy S6, вероятно, будет заменен на отпечаток пальца.
Помимо этого, у корейского производителя есть еще один плюс конкретно для нас с вами. Не будем вдаваться в политические нюансы, но договоренностей между Apple и российскими банками сегодня ждать не приходится. Следовательно, и пользоваться Apple Pay могут только владельцы карт американских банков. В то время как «Samsung Pay» вообще не будет требовать никаких договоренностей, им свободно можно будет пользоваться по всему миру.
Кроме того, в приложение могут быть добавлены не только платёжные карты, но и различные дисконтные, например. Словом, любые, использующие магнитную полосу, что также крайне важно в деле замены кошелька смартфоном.
Частично соглашусь с автором статьи в том, что у Самсунга технология платежей будет более распространенной, чем у Apple. Но никак не безопаснее.. почему? Давайте разберемся..
Если кратко, то у Apple Pay реализована передача информации о карте в виде одноразовых токенов. Т.е. даже если вы скопируете шифрованный сигнал NFC между телефоном и терминалом, каким-то образом расшифруете его, а потом захотите его воспроизвести и тем самым совершить покупку — ничерта не получится. Токен одноразовый и для каждой операции генерируется новый. Плюс, платеж подтверждается отпечатком пальца, что не дает возможности совершить оплату даже если вы украдете телефон и разблокируете. И что самое главное — токен не содержит никакой информации о вас, вашей карте (номер карты, срок действия, CVV, ФИО владельца и прочее).
Теперь же как устроен платеж у LoopPay — происходит имитация магнитного сигнала по воздуху и магнитный считыватель в терминале думает, что вы «магниткой» провели свою карту в нем.
Данные, которые будут передаваться по воздуху, они не зашифрованы (иначе терминал не поймет их), а идет полная имитация данных записанных в магнитной полосе (там они тоже не зашифрованы и вбиты открытым текстом, те самые номер карты, срок действия, CVV, ФИО владельца). И если раньше, чтоб скопировать данные вашей карты, злоумышленнику приходилось ставить скиммер на банкомат или отдавать мини-скиммер недобросовестному сотруднику магазина/ресторана/кафе, чтоб он незаметно провел карту «магниткой», то теперь достаточно будет рядом с терминалом поставить «прослушку» того самого сигнала, что передает смарт на терминал (замаскировать его можно под что угодно, ибо размер прослушивающего аппарата будет с «мизинчиковую» батарею). После чего данные записываются на чистую «белую» карту и по ним можно расплатиться где угодно. Все оборудование для считывания и записи свободно продается на Алиэкспрессах и стоит в пределах 100$.
В США еще очень много банковских карт с магнитной полосой и без чипа — там такая технология будет работать и будет актуальной какое-то время. Хотя по всему миру сейчас идет магнитозамещение на картах путем перехода на чипы и NFC.
В условиях РФ, тут еще смешнее получается… если у вас обычная дебетовая карта (только с «магниткой») то вы сможете использовать эту технологию при платежах. Но если у вас карта имеет чип или чип+магнитная полоса, то ничего не выйдет)
95% мобильных терминалов не дают оплатить «магниткой», если у вас в карте еще и чип. Он банально пишет «вставьте карту чипом». Точно так же будет писать, когда вы захотите оплатить своим супер-мага-крутым Цамцунгом с этой «ИННОВАЦИОННОЙ» технологией.. придется вынимать карту из кошелька и платить по-старинке, ибо телефон вы в слот для карты с чипом вы не вставите)
Выводы:
Технология Apple это задел на будущее.. и если вы сейчас не можете найти на каждом углу терминал с NFC, то это дело времени. В то же время с технологией LoopPay (или ее аналогом у Самсунга) вы в куда больших точках сможете расплатиться, но это самый настоящий прошлый век. Когда все перейдут на чипы и NFC, то оплатить вы через телефон Самсунга ничего не сможете.
И если вы печетесь за безопасность, то у Apple данные при платеже вообще никак не светятся, в то время как у LoopPay передаются открытым текстом.
Итого — в каком месте «Samsung Pay» гораздо лучше, чем Apple Pay, я не знаю.. ИМХО, это мертворожденный продукт с технологией 40-летней давности.
И если вы не против, оставлю тут ссылку на статью
«О долгой жизни и неминуемой смерти карт с магнитной полосой»
http://habrahabr.ru/company/ibm/blog/168985/
Согласен. Однако Samsung хотя бы этот год надо сделать не убыточным. Надо же чем-то удивить пользователей.
Я бы даже сказал так, что «надо же поддерживать традицию по копированию Apple, иначе фанаты не поймут» )
спасибо за шикарный комментарий!
Согласен, технология не безопаснее apple pay, но не думаю, что радиус действия магнитного импульса слишком широкий. Скорее всего, он достаточно ограничен. Таким образом считать данные можно только в сговоре с кассиром, что возможно и при использовании пластиковой карты.
Что касается устаревания технологии, магнитным полосам прогнозируют еще минимум 5 лет жизни, согласитесь на век galaxy s6 этого более, чем достаточно. Здесь более важным фактором я считаю как раз возможность пользоваться технологией. Ибо пока apple pay распространится в достаточной степени, пользователю, скорее всего, уже доведется сменить iphone 6 на другую модель телефона)
А вот с комбинированными картами вы верно подметили. Действительно.
Не за что.
Касательно малой распространенности Apple Pay, то где-то недавно видел статистику по США, что там 2 из 3 долларов, оплаченных через бесконтактные платежи, приходятся на Apple Pay. И это менее чем за пол года после введения этой технологии. А что будет через год?)
Ох, не возьмусь сказать, что будет через год )) Возможно, Apple будет выпускать танковые снаряды ))
Если серьезно, то одних США мало для того, чтоб это была весомая статистика. Родной рынок + они вообще компьютеризированнее других. Ничего удивительного.
Обычно все «эпловские» нововведения принимаются тепло не только рынком США, а всем миром.. так что у меня лично нет никаких сомнений, что технология пойдет по миру, ибо аналога, настолько безопасного, пока просто нет. До РФ конечно дойдет не скоро, особенно в свете последних событий, но чего делать… остается только ждать)
Через год чип Apple Pay начнут встраивать в руку младенцев. 🙂
Забыл ответить на тему установки «прослушки»..
Да, такое только в сговоре с кассирами и делается, никак иначе. А что касается малого радиуса, то легко решается установкой рядом с терминалом (в виде например рекламной стойки или визитницы) или даже под столом с терминалом. Это вообще не проблема..